Datenschutzerklärung

HOOKD ist ein Produkt der Barami LLC.

Wir nehmen Datenschutz ernst

Sie können der Verarbeitung gemäß Art. 21 Abs. 2 DSGVO jederzeit widersprechen, indem Sie uns beispielsweise über den entsprechenden Link in einer erhaltenen E-Mail kontaktieren oder uns eine E-Mail an support@gethookd.de schreiben.

Der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten ist für uns ein wichtiges Anliegen. Aus diesem Grund verarbeiten wir personenbezogene Daten nur dann, wenn dies für die Nutzung unserer Services sinnvoll und wirtschaftlich relevant ist. In jedem Fall halten wir uns an die Vorschriften der Datenschutz-Grundverordnung (DSGVO) und – soweit anwendbar – des Bundesdatenschutzgesetzes (BDSG).

Im Folgenden erhalten Sie Informationen darüber, welche Daten in welcher Form und durch wen verarbeitet werden, wenn Sie unsere Website unter www.gethookd.de besuchen oder die Anwendung HOOKD unter app.gethookd.de nutzen.

Für die Browser-Erweiterung gilt ergänzend die Datenschutzerklärung der Browser-Erweiterung. Die Vertragsbedingungen stehen in unseren AGB, die Angaben zum Anbieter im Impressum.

1. Verantwortlicher

Verantwortlicher ist die BARAMI LLC mit Sitz in den USA; bereits die Bereitstellung Ihrer Daten an uns ist damit eine Übermittlung in ein Drittland. Wir wenden auf alle Verarbeitungen das Schutzniveau der DSGVO an.

2. Arten personenbezogener Daten

• Technische Daten (z. B. IP-Adresse, Browser, Betriebssystem, Referrer-URL, Datum/Uhrzeit)
• Nutzungsdaten (z. B. Seitenaufrufe, Klicks, Interaktionen innerhalb der Anwendung)
• Kommunikationsdaten (z. B. Angaben in Formularen, E-Mails, Support-Anfragen)
• Konto- & Anmeldedaten (z. B. Name, E-Mail-Adresse, Login-Metadaten)
• Vertrags- & Abrechnungsdaten (z. B. Name, E-Mail-Adresse, Zahlungsinformationen bei Bestellungen)
• Von Ihnen in die Anwendung eingegebene Inhalte (z. B. Posts, Kalender-Einträge, hochgeladene Medien, Prompts)
• Newsletter- & Wartelistendaten (E-Mail-Adresse, Einwilligung, Interaktionsdaten wie Öffnungen/Klicks)

3. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung / Anbahnung (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtspflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

4. Ihre Rechte

Sie haben jederzeit folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde. Die Beschwerde können Sie insbesondere bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzes oder gewöhnlichen Aufenthaltsorts einlegen.

Kontakt: support@gethookd.de

5. Cookies

HOOKD setzt technisch notwendige Cookies ein, die für den Betrieb der Anwendung erforderlich sind – insbesondere für Anmeldung und Sitzung (Login/Session über unseren Authentifizierungsdienst), für die Sicherheit sowie für den grundlegenden Betrieb. Diese Cookies sind für die Bereitstellung der von Ihnen ausdrücklich angeforderten Dienste unbedingt erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Daneben setzen wir ohne Einwilligungsabfrage ein einziges weiteres Cookie, die Partner-Zuordnung (siehe unten).

Schriften: Alle Schriftarten liefern wir von unserem eigenen Server aus. Beim Aufruf unserer Seiten werden keine Schriften von Servern Dritter (z. B. Google Fonts) geladen und es wird dafür keine IP-Adresse an Dritte übermittelt.

Auf www.gethookd.de speichern wir nach Ihrer Anmeldung zur Warteliste ein Cookie („hookd_wl“) mit Ihrer Wartelistennummer und der Angabe, ob Sie Ihre E-Mail-Adresse schon bestätigt haben. So sehen Sie beim nächsten Besuch Ihre Nummer, statt sich versehentlich ein zweites Mal einzutragen. Das Cookie enthält weder Ihre E-Mail-Adresse noch Ihren Namen, wird von uns nicht ausgewertet und läuft nach einem Jahr ab. Schließen Sie dort den Hinweis zur Warteliste, merkt sich Ihr Browser das für drei Tage im lokalen Speicher, damit der Hinweis nicht erneut erscheint. Beides ist für die von Ihnen angeforderte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nicht notwendige Marketing-Cookies setzen wir ausschließlich nach Ihrer vorherigen Einwilligung ein. Diese holen wir über einen Hinweis am unteren Bildschirmrand ein, in dem Ablehnen genauso einfach möglich ist wie Zustimmen. Vor Ihrer Entscheidung wird nichts geladen und nichts gemessen.

Konkret betrifft das die Erfolgsmessung von Werbeanzeigen über Meta (Conversions API): Kommt über eine Anzeige ein Vertragsschluss zustande, melden wir dieses Ereignis an Meta, damit wir wissen, welche Anzeige gewirkt hat. Ihre E-Mail-Adresse wird dabei vor der Übermittlung mit einem kryptografischen Streuwertverfahren (SHA-256) unkenntlich gemacht und niemals im Klartext übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Partner-Zuordnung (Cookie „hookd_partner“): Unser Partnerprogramm läuft über FirstPromoter. Kommen Sie über den Link eines Partners (erkennbar am Zusatz ?via=… in der Adresse), speichert unser Server auf Ihrem Gerät ein einziges Cookie mit dem Namen des Partners, zum Beispiel „anna“. Es enthält nichts anderes: keine Angaben zu Ihrer Person, keine Kennung Ihres Geräts, nichts von einem Drittanbieter. Es wird von uns selbst gesetzt (nicht im Browser per Skript, nicht von FirstPromoter), ist für Skripte nicht lesbar (HttpOnly), läuft nach 30 Tagen ab, und der erste Partner-Link gewinnt: ein späterer Link überschreibt es nicht. Es dient allein dazu, einen Kauf, der erst Tage nach dem Klick erfolgt, dem richtigen Partner zuzuordnen. Dieses Cookie führen wir bewusst nicht unter „Notwendig“ im Einwilligungs-Dialog, sondern beschreiben es hier. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Abrechnung mit unseren Partnern (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen: Löschen Sie das Cookie in Ihrem Browser, oder schreiben Sie uns an support@gethookd.de.

Beim Kauf (und bei der Registrierung) gleichen wir diesen Partnernamen mit FirstPromoter ab: Wir übermitteln dann Ihre E-Mail-Adresse, gegebenenfalls Ihre Konto-Kennung und den Partnernamen von unserem Server an FirstPromoter, damit der Partner seine Provision erhält (Art. 6 Abs. 1 lit. f DSGVO). Dafür wird auf Ihrem Gerät nichts Weiteres gespeichert. Nur mit Ihrer Einwilligung in die Kategorie „Marketing“ lädt zusätzlich das Browser-Skript von FirstPromoter und setzt eigene Cookies, die eine Empfehlung auch bei einem späteren Besuch wiedererkennen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Widerruf: Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern — Einwilligungs-Einstellungen öffnen. Zum Nachweis, dass eine Einwilligung vorlag, protokollieren wir Zeitpunkt und Auswahl. Ihre IP-Adresse speichern wir dabei nicht im Klartext, sondern nur als nicht rückrechenbaren Streuwert.

6. Empfänger Ihrer Daten (Kategorien von Empfängern)

Zum Betrieb von HOOKD setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Gemäß Art. 13 Abs. 1 lit. e und Art. 14 Abs. 1 lit. e DSGVO nennen wir Ihnen diese Empfänger nach Kategorien. Je Kategorie finden Sie den Zweck, die betroffenen Datenarten, die Rechtsgrundlage, den Sitz der Empfänger sowie die Garantie für eine etwaige Übermittlung in Drittländer.

Die konkreten Empfänger teilen wir Ihnen auf Anfrage mit – schreiben Sie uns an support@gethookd.de. Ihr Recht auf Auskunft nach Art. 15 DSGVO bleibt unberührt; es umfasst auch die Auskunft darüber, welchen konkreten Empfängern wir Ihre Daten offengelegt haben.

Hosting, Datenbank und Speicherung

• Zweck: Betrieb und Auslieferung der Anwendung sowie Speicherung aller Inhalte, Dateien und Medien
• Daten: technische Daten (IP-Adresse, Browser, Datum/Uhrzeit); sämtliche in der Anwendung erstellten Inhalte (z. B. Posts, Kalender, Assets) sowie Nutzungsdaten
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für die Auslieferung technischer Daten berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO)
• Sitz der Empfänger: Datenbank und Dateispeicher: Serverstandort EU (Frankfurt). Hosting und Auslieferung: Anbieter mit Sitz in den USA, die Auslieferung erfolgt auch aus der EU.
• Übermittlung: Datenbank und Dateispeicher: keine. Hosting und Auslieferung: USA, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework; der Anbieter ist zertifiziert).

Anmeldung und Kontoverwaltung

• Zweck: Nutzer-Authentifizierung, Login und Verwaltung Ihres Kontos
• Daten: E-Mail-Adresse, Name, Login-Metadaten
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Sitz der Empfänger: USA
• Übermittlung: USA, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework; der Anbieter ist zertifiziert)

Zahlungsabwicklung (Stripe)

• Zweck: Zahlungs- und Abonnement-Abwicklung. Den Zahlungsdienstleister sehen Sie bei der Bestellung in der Kasse; deshalb nennen wir ihn hier.
• Daten: Vertrags- und Zahlungsdaten
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Sitz der Empfänger: USA
• Übermittlung: USA, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework; der Anbieter ist zertifiziert)
• Speicherdauer: Rechnungen und Zahlungsdaten bewahren wir 10 Jahre auf (siehe Kapitel „Speicherdauer“).

Versand von E-Mails

• Zweck: Versand transaktionaler E-Mails (z. B. Bestätigungs- und System-E-Mails)
• Daten: E-Mail-Adresse, Name, E-Mail-Inhalt
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Sitz der Empfänger: USA
• Übermittlung: USA, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework; der Anbieter ist zertifiziert)

Newsletter, Warteliste und Kontaktverwaltung

• Zweck: Warteliste und Newsletter (Double-Opt-In); Einstiegs-Mails an Nutzer von HOOKD mit Tipps zur Nutzung und Hinweisen zu den Tarifen; Mails an Partner zum Partnerprogramm
• Daten: E-Mail-Adresse, Tarif bzw. Kontostatus, Interaktionen (Öffnungen/Klicks)
• Rechtsgrundlage: für Warteliste und Newsletter Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für Einstiegs-Mails an Nutzer und Partner die Durchführung des Vertrags bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO). Jede Mail enthält einen Abmeldelink; Sie können jederzeit widersprechen.
• Sitz der Empfänger: USA
• Übermittlung: USA, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework; der Anbieter ist zertifiziert)
• Speicherdauer: bis zum Widerruf der Einwilligung

Newsletter versenden wir ausschließlich mit Ihrer Einwilligung (Double-Opt-In).

KI-Dienste für Textauswertung und Texterstellung

• Zweck: KI-gestützte Text- und Content-Generierung und Textauswertung (z. B. Skripte, Captions, Analyse von Beiträgen, Ableitung von Persona und Brand Voice); Umrechnung von Suchanfragen und öffentlichen Profiltexten in Vektoren, damit die Suche inhaltlich trifft und nicht nur nach Stichworten
• Daten: vom Nutzer eingegebene Inhalte und Prompts; der von Ihnen eingegebene Suchbegriff; öffentlich zugängliche Beitragstexte, die Sie in die Auswertung geben. Keine Konto- oder Kontaktdaten.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Sitz der Empfänger: USA
• Übermittlung: USA, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder, wo ein Anbieter nicht zertifiziert ist, auf Grundlage von Standardvertragsklauseln (SCC)
• Kein Training: siehe den Hinweis am Ende dieses Kapitels

Transkription von Audio (Sprache-zu-Text)

• Zweck: Umwandlung der gesprochenen Sprache eines Reels oder einer Sprachnachricht in Text (Transkription)
• Daten: die Audiospur bzw. das Video des Beitrags, den Sie zur Transkription geben, und der daraus entstehende Text
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Sitz der Empfänger: USA. Die Anfrage kann über einen Vermittlungsdienst an den Betreiber des Sprachmodells weitergereicht werden; auch dieser hat seinen Sitz in den USA. Nach den Bedingungen der Anbieter werden die Inhalte nicht zum Training von Modellen verwendet (siehe den Hinweis am Ende dieses Kapitels).
• Übermittlung: USA, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder, wo ein Anbieter nicht zertifiziert ist, auf Grundlage von Standardvertragsklauseln (SCC)

KI-Dienste für Bild- und Videoauswertung

• Zweck: Auswertung von Bildern und Videos öffentlich zugänglicher Beiträge, die Sie analysieren lassen, z. B. Texteinblendungen und Titelbild lesen und einordnen, ob im Video gesprochen wird, damit auch Beiträge ohne gesprochene Sprache ausgewertet werden können
• Daten: das Video bzw. einzelne Standbilder und das Titelbild des Beitrags, den Sie zur Analyse geben, und der daraus gelesene Text. Keine Konto- oder Kontaktdaten.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Sitz der Empfänger: USA. Die Anfrage kann über einen Vermittlungsdienst an den Betreiber des Modells weitergereicht werden; auch dieser hat seinen Sitz in den USA. Die Videoauswertung lassen wir, soweit der Anbieter das anbietet, auf Servern in der EU verarbeiten. Nach den Bedingungen der Anbieter werden die Inhalte nicht zum Training von Modellen verwendet (siehe den Hinweis am Ende dieses Kapitels).
• Übermittlung: USA, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder, wo ein Anbieter nicht zertifiziert ist, auf Grundlage von Standardvertragsklauseln (SCC)

Abruf öffentlich zugänglicher Social-Media-Daten und Web-Recherche

• Zweck: Abruf und Transkription öffentlich zugänglicher Inhalte von Social-Media-Plattformen (z. B. Profile, Beiträge, Kennzahlen), Abruf öffentlich zugänglicher Webseiten, Nachrichten und Diskussionsbeiträge sowie Recherche aktueller öffentlicher Beiträge zu Themen und beobachteten Konten für die Recherche-Funktion
• Daten: von uns an die Dienstleister: das Thema bzw. der Suchbegriff, öffentliche Kennungen und Handles beobachteter Konten und öffentliche Adressen (URLs); zurück kommen ausschließlich öffentlich zugängliche Inhalte Dritter. Es werden keine Konto- oder Kontaktdaten von Ihnen übertragen; die Abfrage geht von unserem Server aus. Eine Ausnahme bilden die im Onboarding von Ihnen angegebenen eigenen Profile (siehe unten).
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an der Bereitstellung der Recherche-Funktion (Art. 6 Abs. 1 lit. f DSGVO)
• Sitz der Empfänger: USA und EU
• Übermittlung: soweit die Empfänger ihren Sitz in den USA haben, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln (SCC); bei Empfängern mit Sitz in der EU keine Übermittlung in ein Drittland

Abruf Ihrer im Onboarding angegebenen öffentlichen Profile (Persona und Brand Voice)

• Zweck: Wenn Sie im Onboarding eigene öffentliche Profile angeben (je nach Angabe Instagram, TikTok, LinkedIn, Threads oder eine Facebook-Seite), lesen wir deren öffentlich sichtbare Angaben und Beiträge, um daraus Ihre Marken-Persona (Nische, Positionierung, Angebot, Zielgruppe) und Ihre Brand Voice (Schreib- und Sprechstil) abzuleiten und Ihnen eine Vorschau Ihres Profils zu zeigen. Nicht jede Plattform wird gelesen; bei manchen speichern wir nur Ihre Angabe.
• Welche Angaben gelesen werden: Name, Profilbild, Follower-Zahl, Beitragstexte und Bildunterschriften der jüngsten öffentlichen Beiträge, bei Videos der gesprochene Text (per Transkription), bei Threads zusätzlich Kennzahlen der Beiträge. Es erfolgt kein Zugriff auf Ihr Konto bei diesen Plattformen; gelesen wird nur, was öffentlich sichtbar ist.
• Empfänger: Dienstleister der Kategorien „Abruf öffentlich zugänglicher Social-Media-Daten“, „Transkription von Audio“ und „KI-Dienste für Textauswertung und Texterstellung“ (siehe oben)
• Gespeichert wird: das Ergebnis in Ihrem Konto – die Persona-Felder, Textauszüge als Brand-Voice-Proben und die Stilbeschreibung. Sie können Persona und Stimmen jederzeit ändern oder löschen.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); der Abruf erfolgt nur auf Ihre Eingabe im Onboarding.
• Übermittlung: USA (siehe die genannten Kategorien)

Threads und Facebook-Seiten als Quellen

• Onboarding: Haben Sie im Onboarding ein Threads-Konto oder eine öffentliche Facebook-Seite angegeben und liegt uns zu Ihnen keine andere ausreichende Textquelle für Ihre Brand Voice vor, lesen wir die jüngsten öffentlichen Beiträge dieses Kontos bzw. dieser Seite, um Ihre geschriebene Brand Voice abzuleiten. Ein privates Facebook-Profil liefert nichts.
• Recherche (nur Threads): Nehmen Sie ein öffentliches Threads-Konto in Ihre Beobachtungsliste auf, lesen wir dessen Profil (Name, Profilbild, Follower-Zahl) und öffentliche Beiträge. Diese Beiträge speichern wir in unserer Datenbank (Autor-Handle, Name, Profilbild, Text, Likes, Antworten, Datum, geschätzte Sprache) und können sie in den Recherche-Ansichten anzeigen. Zur Bereinigung dieser Inhalte siehe „Verarbeitung öffentlich zugänglicher Social-Media-Inhalte (Art. 14 DSGVO)“ unten. In der Recherche gibt es Facebook-Seiten nicht als Quelle.
• Empfänger: wie im vorigen Abschnitt; es erfolgt kein Zugriff auf Ihr Konto bei Threads oder Facebook
• Rechtsgrundlage: im Onboarding Vertrag (Art. 6 Abs. 1 lit. b DSGVO); in der Recherche berechtigtes Interesse an der Bereitstellung der Recherche-Funktion (Art. 6 Abs. 1 lit. f DSGVO)
• Übermittlung: USA (siehe die genannten Kategorien)

YouTube-Datenschnittstelle (Google)

• Anbieter: Google LLC, USA
• Zweck: Abruf öffentlich zugänglicher Kanal- und Videodaten von YouTube für die Recherche-Funktion; Anzeige der Vorschaubilder. HOOKD nutzt dafür die YouTube API Services. Es gelten die Nutzungsbedingungen von YouTube, und die Verarbeitung durch Google richtet sich nach der Datenschutzerklärung von Google.
• Daten: öffentliche YouTube-Kennungen, Kanal- und Videodaten; beim Laden von Vorschaubildern im Browser die IP-Adresse und technische Angaben
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an der Bereitstellung der Recherche-Funktion (Art. 6 Abs. 1 lit. f DSGVO)
• Sitz der Empfänger: USA
• Übermittlung: USA, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln (SCC)

Veröffentlichung und Verwaltung verbundener Social-Media-Konten

• Zweck: Veröffentlichung von Inhalten auf den Social-Media-Konten, die Sie mit HOOKD verbinden (z. B. Instagram, TikTok, LinkedIn, YouTube), sowie Abruf der Nachrichten, Kommentare und Kennzahlen dieser Konten, soweit Sie die entsprechenden Funktionen nutzen. Die Plattformen, auf denen Sie veröffentlichen, wählen Sie selbst; mit der Veröffentlichung erhalten diese Plattformen die Inhalte nach ihren eigenen Datenschutzbestimmungen.
• Daten: verbundene Konten, Post-Inhalte und Medien; Zugangs-Token (Zugriffsschlüssel) zu den verbundenen Konten
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Sitz der Empfänger: EU. Setzt der Anbieter Unterauftragsverarbeiter in Drittländern ein, geschieht das nur auf Grundlage geeigneter Garantien (Art. 44 ff. DSGVO).
• Speicherdauer: Verbindungen werden mit Vertragsende oder Beginn einer Pause getrennt; die gespeicherten Zugangs-Token werden dabei beim Dienstleister gelöscht (siehe Kapitel „Speicherdauer“).

Fehler- und Betriebsüberwachung, interne Benachrichtigungen

• Zweck: Erkennen und Beheben technischer Fehler; Überwachung, ob geplante Hintergrundläufe tatsächlich laufen; interne Benachrichtigung bei Störungen, Support-Anfragen, Käufen und Zahlungsvorgängen sowie bei Early-Access-Anfragen von der Warteliste
• Daten: Fehlermeldungen, technische Angaben zu Browser und Gerät, aufgerufene Seite, gekürzte Nutzerkennung; die IP-Adresse unseres Servers bei Lebenszeichen der Hintergrundläufe; E-Mail-Adresse und Inhalt der Anfrage, sofern Sie uns über den Support schreiben; bei Käufen Name, E-Mail-Adresse, Tarif und Betrag; bei Early-Access-Anfragen Vorname, E-Mail-Adresse, Handynummer und Wartelisten-Platz
• Rechtsgrundlage: berechtigtes Interesse an einem lauffähigen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO); für Support-Anfragen und Käufe Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Sitz der Empfänger: USA; die Fehler-Überwachung läuft zum Teil mit Serverstandort in der EU
• Übermittlung: USA, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln (SCC)
• Speicherdauer: Server-Logs in der Regel 30 Tage; im Übrigen nach dem Zweck (siehe Kapitel „Speicherdauer“)

Browser-Erweiterung: anonyme Nutzungszahlen

Die HOOKD-Browser-Erweiterung (ab Version 1.45.33) erzeugt bei der Installation eine zufällige Installations-Kennung und sendet höchstens einmal am Tag an unseren Server diese Kennung, die Versionsnummer, Sprache und Art des Browsers, die Zahl der Läufe mit und ohne Konto und der Klicks auf „Bewerten“ (ab Version 1.45.34), ob ein Konto verbunden ist und das Installationsdatum. Inhalte, besuchte Seiten und Benutzernamen werden nicht übermittelt, die IP-Adresse wird nicht gespeichert. Beim Verbinden mit Ihrem Konto wird die Kennung einmal Ihrem Konto zugeordnet; beim Entfernen der Erweiterung vermerken wir die Deinstallation und fragen freiwillig nach dem Grund. Rechtsgrundlage ist unser berechtigtes Interesse, Verbreitung und Nutzung der Erweiterung zu kennen (Art. 6 Abs. 1 lit. f DSGVO). Die täglichen Zählwerte löschen wir nach 13 Monaten. Einzelheiten stehen in der Datenschutzerklärung der Browser-Erweiterung.

Nutzungsanalyse (nur mit Ihrer Einwilligung)

• Zweck: Produktmessung – welche Funktionen genutzt werden und an welcher Stelle Nutzer nicht weiterkommen. Zusätzlich, nur mit eigener Einwilligung, eine Sitzungsaufzeichnung (siehe unten).
• Daten: Ereignisnamen, Zeitpunkte, aufgerufene Bereiche (ohne Kennungen und ohne Adressbestandteile nach dem Fragezeichen), Tarif und eine pseudonyme Konto-Kennung. Keine Inhalte (keine Skripte, Captions, Nachrichten), keine Eingaben, keine E-Mail-Adresse, kein Name; die IP-Adresse wird nicht gespeichert. Die Ereignismessung läuft nur mit der Kategorie „Statistik“.
• Sitzungsaufzeichnung (eigene Kategorie, standardmäßig aus): Nur wenn Sie im Einwilligungs-Dialog die Kategorie „Sitzungsaufzeichnung“ ausdrücklich wählen (oder „Alle akzeptieren“), zeichnet unser Analyse-Dienstleister Ihre Bedienung als Mitschnitt auf: Bewegungen und Klicks. Alle Texte und alle Eingaben werden dabei unkenntlich gemacht (maskiert), bevor sie Ihren Browser verlassen; Bilder und Videos werden nicht aufgenommen, und der Posteingang, die Kontakte und die Kommentare sind von der Aufzeichnung ganz ausgenommen. Zweck: erkennen, an welcher Stelle die Bedienung hakt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen. Ohne diese Einwilligung findet keine Aufzeichnung statt, und der Dienst wird dafür nicht geladen.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – die Kategorie „Statistik“ im Einwilligungs-Dialog. Ohne Einwilligung wird der Dienst nicht geladen.
• Sitz der Empfänger: EU-Cloud, Serverstandort EU (Frankfurt)
• Übermittlung: keine
• Speicherdauer: Ereignisdaten werden gelöscht, sobald sie für die Produktverbesserung nicht mehr erforderlich sind; eine Löschung auf Anfrage ist jederzeit möglich (siehe Kapitel „Ihre Rechte“).

Lernvideos

• Zweck: Wiedergabe der Lernvideos im Bereich „Academy“ über eine Video-Plattform. Der Player wird erst geladen, wenn Sie ein Video öffnen, und mit der Einstellung „Do not track“ eingebunden. Weil Ihr Browser dabei eine Verbindung zum Anbieter der Video-Plattform aufbaut, erhält dieser Ihre IP-Adresse und technische Angaben.
• Daten: IP-Adresse und technische Angaben (Browser, Gerät) beim Abspielen
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Sitz der Empfänger: USA
• Übermittlung: USA, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln (SCC)

Persönliche Kontaktaufnahme per WhatsApp oder SMS (Early Access)

• Zweck: Wenn Sie nach der Anmeldung zur Warteliste freiwillig Ihre Handynummer angeben und einwilligen, melden wir uns persönlich per WhatsApp oder SMS, um Ihnen einen frühen Zugang zu HOOKD und eine kurze Vorführung anzubieten.
• Daten: Handynummer, E-Mail-Adresse, Vorname (sofern angegeben), Wartelisten-Platz, Zeitpunkt und Wortlaut Ihrer Einwilligung, als Nachweis der Einwilligung zusätzlich ein nicht umkehrbarer Prüfwert (Hash) aus IP-Adresse und Browserkennung, sowie der Inhalt der ausgetauschten Nachrichten
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 UWG). Sie können sie jederzeit widerrufen – antworten Sie einfach „Stopp“ oder schreiben Sie an support@gethookd.de. Danach löschen wir Ihre Nummer.
• Dienste: Die Nummer speichern wir bei unserem Dienstleister für Newsletter und Kontaktverwaltung (siehe oben). Nachrichten senden wir über WhatsApp Business (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland; Übermittlung an Meta Platforms Inc., USA, auf Grundlage des EU-US Data Privacy Framework) oder als SMS über einen Mobilfunkanbieter. WhatsApp verarbeitet dabei Verbindungs- und Nutzungsdaten nach eigenen Bedingungen.
• Speicherdauer: bis zu Ihrem Widerruf; entsteht kein Kundenverhältnis, spätestens sechs Monate nach dem Start von HOOKD.

Partnerprogramm: Zuordnung von Empfehlungen (FirstPromoter – betrifft Sie als geworbenen Kunden)

• Anbieter: Igil Webs S.R.L., Strada Ploiești 9, 400157 Cluj-Napoca, Rumänien (FirstPromoter). Wir nennen den Anbieter hier, weil sein Zählskript mit Ihrer Einwilligung in Ihrem Browser läuft und eigene Cookies setzt.
• Zweck: Zuordnung von Empfehlungen zu Partnern unseres Partnerprogramms und Berechnung der Provision
• Daten: bei einer Registrierung oder einem Kauf nach einem Partner-Link die Partnerkennung (aus dem Link oder dem Cookie „hookd_partner“), E-Mail-Adresse und gegebenenfalls Konto-Kennung; mit Ihrer Einwilligung zusätzlich eine zufällige Klick-Kennung und der Partner-Code in Cookies (_fprom_track, _fprom_code, _fprom_signup). Über die Verbindung zur Zahlungsabwicklung gleicht der Anbieter Zahlungen mit bestehenden Zuordnungen ab (Betrag, Tarif, Kunden-Kennung). Die IP-Adresse wird beim Klick nicht gespeichert.
• Rechtsgrundlage: für die Meldung einer Registrierung oder eines Kaufs nach einem Partner-Link, das Cookie „hookd_partner“ und die Abrechnung der Provision unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); für die Cookies Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – die Kategorie „Marketing“ im Einwilligungs-Dialog. Ohne Einwilligung wird das Zählskript nicht geladen.
• Sitz der Empfänger: EU (Rumänien)
• Übermittlung: Anbieter mit Sitz in der EU; setzt er Unterauftragsverarbeiter in Drittländern ein, geschieht das nur auf Grundlage geeigneter Garantien (Art. 44 ff. DSGVO)
• Speicherdauer: Unser Cookie „hookd_partner“ und die Cookies des Anbieters laufen nach 30 Tagen ab. Die Zuordnung zu einem Partner bleibt bestehen, solange daraus Provision anfällt, danach für die Dauer der gesetzlichen Aufbewahrungsfristen.

Unser Partnerprogramm (betrifft Sie, wenn Sie selbst Partner werden)

• Zweck: Durchführung des Partnerprogramms: Anmeldung, Zählung der Empfehlungen, Abrechnung und Auszahlung der Provision
• Daten: Name, E-Mail-Adresse, PayPal-Adresse, gegebenenfalls Firma, Anschrift und steuerliche Angaben, Klick-, Anmelde- und Provisionsdaten
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung der Abrechnungsdaten aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO); Tipps und Neuigkeiten per E-Mail nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Empfänger: FirstPromoter (Partnerportal, siehe oben) sowie PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, für die Auszahlung
• Sitz der Empfänger: EU (Rumänien, Luxemburg)
• Speicherdauer: für die Dauer der Partnerschaft; Abrechnungsdaten darüber hinaus bis zu 10 Jahre (steuer- und handelsrechtliche Aufbewahrungspflichten)

Die Bedingungen des Partnerprogramms stehen unter Partnerbedingungen.

Verarbeitung öffentlich zugänglicher Social-Media-Inhalte (Art. 14 DSGVO)

Für die Recherche-Funktionen verarbeiten wir öffentlich zugängliche Profil- und Beitragsdaten von Social-Media-Plattformen (z. B. Nutzername, Beitragsinhalte, Reichweiten-Kennzahlen). Quelle sind die jeweiligen öffentlichen Plattform-Seiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung von Markt- und Trendanalysen (Art. 6 Abs. 1 lit. f DSGVO). Betroffene können der Verarbeitung jederzeit widersprechen (support@gethookd.de); wir entfernen betreffende Inhalte dann aus unseren Systemen, soweit keine zwingenden Gründe entgegenstehen.

Kein KI-Training mit Ihren Daten: Wir verwenden Ihre Inhalte nicht, um KI-Modelle zu trainieren. Unsere KI- und Transkriptions-Anbieter verarbeiten API-Daten vertragsgemäß ausschließlich zur Erbringung der Leistung; nach den API-Bedingungen dieser Anbieter werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet.

7. Datenübermittlung in Drittländer

Wir selbst sind als US-Gesellschaft Empfänger in einem Drittland (siehe Kapitel 1). Bei den von uns eingesetzten Dienstleistern mit Sitz in den USA erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO; Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023) oder auf Grundlage von Standardvertragsklauseln der EU-Kommission (SCC, Art. 46 Abs. 2 lit. c DSGVO). Welche Grundlage für welche Kategorie gilt, steht in Kapitel 6:

• Datenschutzrahmen EU-USA (DPF): Hosting und Auslieferung, Anmeldung und Kontoverwaltung, Zahlungsabwicklung, Versand von E-Mails, Newsletter und Kontaktverwaltung, KI-Dienste für Text; bei den übrigen Kategorien mit Sitz in den USA, wo der Anbieter zertifiziert ist
• Standardvertragsklauseln (SCC): bei Anbietern in den USA ohne aktuelle DPF-Zertifizierung
• Keine Drittlandübermittlung: Datenbank und Dateispeicher sowie Nutzungsanalyse (Serverstandort EU/Frankfurt); Anbieter mit Sitz in der EU (Partnerprogramm, Veröffentlichung auf verbundenen Konten)

Eine Kopie der jeweiligen Garantien (Zertifizierung bzw. Standardvertragsklauseln) stellen wir auf Anfrage an support@gethookd.de zur Verfügung. Dort nennen wir Ihnen auch die konkreten Empfänger.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben ist. Danach werden die Daten gelöscht oder anonymisiert. Im Einzelnen gelten folgende Speicherdauern bzw. Kriterien:

• Konto- & Anmeldedaten: bis zur Löschung des Kontos, darüber hinaus nur soweit gesetzliche Aufbewahrungspflichten bestehen
• Vertrags- & Abrechnungsdaten: 10 Jahre (steuer- und handelsrechtliche Aufbewahrungspflichten)
• Server-Logs: in der Regel 30 Tage
• Anonyme Nutzungszahlen der Browser-Erweiterung: tägliche Zählwerte 13 Monate, der Eintrag zur Installations-Kennung bis 13 Monate nach der letzten Übermittlung
• Newsletter- & Wartelistendaten: bis zum Widerruf der Einwilligung
• Support-Kommunikation: in der Regel 3 Jahre nach Abschluss der Anfrage
• In der Anwendung erstellte Inhalte (Marken, Beiträge, Skripte, Vorlagen, Kontaktnotizen, hochgeladene Medien): bis zur Löschung durch den Nutzer, im Übrigen 30 Tage nach Ende des Vertrags — danach automatische, unwiderrufliche Löschung. Wird das Abonnement pausiert, bleiben die Inhalte für die Dauer der Pause (bis zu drei Monate) erhalten; die 30-Tage-Frist beginnt erst mit dem Vertragsende.
• Verbindungen zu sozialen Netzwerken: werden mit Vertragsende oder Beginn einer Pause getrennt; die dort gespeicherten Zugangs-Token werden dabei beim Dienstleister gelöscht

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.

10. Sicherheit (TLS/SSL)

Unsere Website und die Anwendung nutzen eine TLS/SSL-Verschlüsselung. Erkennbar am „https://“ und dem Schloss-Symbol im Browser.

11. Widerspruch gegen Direktwerbung

Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit widersprechen. Außerdem widersprechen wir der Nutzung unserer Kontaktdaten für Spam.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Dienste oder Rechtsgrundlagen ändern. Es gilt immer die aktuelle Version auf dieser Website.